检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
waf:valueList:list 授予查询引用表列表的权限。 list - g:EnterpriseProjectId waf:valueList:create 授予创建引用表的权限。 write - g:EnterpriseProjectId waf:valueList:get 授予查询引用表的权限。 read
ources 授予权限查询自动部署的证书列表。 list cert * g:ResourceTag/<tag-key> - g:EnterpriseProjectId scm:cert:listCertificatesByTag 授予权限根据标签查询证书列表。 list cert
hss:asset:listPortHost 授予权限以查询资产指纹-端口-服务器列表。 list - g:EnterpriseProjectId hss:asset:listProcessesHost 授予权限以查询资产指纹-进程-服务器列表。 list - g:EnterpriseProjectId
cbh::getQuota 授予查询堡垒机实例配额的权限。 Read - - - cbh::listSpecifications 授予查询堡垒机规格的权限。 List - - - cbh:instance:listInstances 授予查询堡垒机列表的权限。 List instance
“资源类型”列指每个操作是否支持资源级权限。 资源类型支持通配符号*表示所有。如果此列没有值（-），则必须在策略语句的Resource元素中指定所有资源类型（“*”）。 如果该列包含资源类型，则必须在具有该操作的语句中指定该资源的URN。 资源类型列中必需资源在表中用星号（*）标识，表示使用此操作必须指定该资源类型。
nsByTopic 授予查询指定主题的订阅列表的权限。 list topic * g:EnterpriseProjectId g:ResourceTag/<tag-key> smn:topic:listSubscriptions 授予查询所有主题的订阅列表的权限。 list topic
查看策略标签 操作场景 本章节指导用户查看SCP自定义策略和标签策略的标签。 操作步骤 查看SCP自定义策略和标签策略标签的方法类似，以SCP为例，说明查看标签的方法。 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入策略管理页，单击服务控制策略，进入SCP管理页。
rf:stack:listEvents 授予权限查询堆栈部署事件列表。 list stack * - rf:stack:listResources 授予权限查询堆栈资源信息列表。 list stack * - rf:stack:listOutputs 授予权限查询堆栈输出列表。 list stack *
bms:servers:list 授予查询裸金属服务器详情列表的权限。 list - g:EnterpriseProjectId bms:serverFlavors:get 授予查询规格详情和规格扩展信息列表的权限。 list - - bms:serverQuotas:get 授予查询租户配额限制的权限。
获取用户ID请参考：管理员查询IAM用户列表。 获取项目ID请参考：查询指定条件下的项目列表。 获取用户组名称和ID 登录华为云，进入IAM控制台，选择“用户组”页签。 单击需要查询的用户组前的下拉框，即可查询用户组名称、用户组ID。 图3 查询用户组名称、用户组ID 获取区域ID 登录华为云，进入IAM控制台，选择“项目”页签。
“资源类型”列指每个操作是否支持资源级权限。 资源类型支持通配符号*表示所有。如果此列没有值（-），则必须在SCP语句的Resource元素中指定所有资源类型（“*”）。 如果该列包含资源类型，则必须在具有该操作的语句中指定该资源的URN。 资源类型列中必需资源在表中用星号（*）标识，表示使用此操作必须指定该资源类型。
cfw:acl:listAclRules 授予查询acl规则列表的权限。 list instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId cfw:acl:listAclTags 授予查询acl规则标签列表的权限。 list instance
策略完成绑定后将在30分钟内生效。 绑定SCP 方式一： 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要绑定SCP的OU或者账号。 在右侧详情页，选择策略页签，展开“服务控制策略”列表，单击列表上方的“绑定”。 图1
g:EnterpriseProjectId vpc:routeTables:list 授予查询路由表列表权限。 list routeTable * - - g:EnterpriseProjectId vpc:routeTables:update 授予更新路由表权限。 write routeTable * vpc:RouteTableId
“资源类型”列指每个操作是否支持资源级权限。 资源类型支持通配符号*表示所有。如果此列没有值（-），则必须在SCP语句的Resource元素中指定所有资源类型（“*”）。 如果该列包含资源类型，则必须在具有该操作的语句中指定该资源的URN。 资源类型列中必需资源在表中用星号（*）标识，表示使用此操作必须指定该资源类型。
查看根、OU和账号标签 操作场景 本章节指导用户查看根、OU和账号的标签。 操作步骤 查看根、OU和账号标签的方法类似，以OU为例，说明查看标签的方法。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要查看标签的OU，
“资源类型”列指每个操作是否支持资源级权限。 资源类型支持通配符号*表示所有。如果此列没有值（-），则必须在SCP语句的Resource元素中指定所有资源类型（“*”）。 如果该列包含资源类型，则必须在具有该操作的语句中指定该资源的URN。 资源类型列中必需资源在表中用星号（*）标识，表示使用此操作必须指定该资源类型。
按需修改策略内容。可通过“可视化编辑器”和“JSON”两种方式进行修改。 单击右下角“保存”后，如跳转到标签策略列表，则标签策略修改成功。 删除标签策略 如果当前标签策略已与组织单元或账号绑定，则无法删除。组织单元或账号解绑该标签策略后，才可顺利删除。 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。
授予查询云服务器详情列表的权限。 list - g:EnterpriseProjectId ecs:cloudServerFlavors:get 授予查询云服务器规格详情和扩展信息列表的权限。 read - - ecs:cloudServerQuotas:get 授予查询租户配额的权限。
您可以在SCP语句的Action元素中指定以下IMS的相关操作。 表1 IMS支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 ims:images:list 查看所有镜像列表。 list - g:EnterpriseProjectId ims:images:get 查看用户指定镜像详情。 read
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
